كلمة السر «المعقدة» يمكن اختراقها بسهولة
خلصت دراسة علمية إلى أنه في حال اتبعت نصيحة الخبراء وخصصت كلمة سر طويلة تحتوي على أرقام وأحرف ورموز لحماية حسابك المصرفي الإلكتروني وتأمين بياناتك، فمن المحتمل أن تواجه مفاجأة غير سارة على الإطلاق.
وأوضحت نتائج دراسة لفريق من جامعة “كارنيغي ميلون” أن كلمات السر المعقدة من السهل اختراقها على عكس ما يتوقعه الجميع، مشيرة إلى أن المشكلة تنبع من نقاط ضعف الإنسان وقابلية التنبؤ بسلوكه ومحدودية العقل التي تجعل الناس يختارون لحساباتهم كلمات سر يسهل كشفها، إذ إنه عندما طلب من مجموعة من المستخدمين اختيار كلمة سر تتكون من حروف ورقم واحد على الأقل، وضعوا الرقم في آخر الكلمة، وتكرر فعل ذلك، وهو ما يقلل من الوقت الذي تحتاج إليه محركات القرصنة للتخمين عند اختراق كلمة السر.
وعلى رغم أن كلمات السر لا تتبع جميعها هذا الأسلوب، إلا أن القراصنة سيستفيدون من قابلية التنبؤ في سلوك المستخدمين في اختراق الحسابات.
ووجدت الدراسة أيضاً أن المستخدمين يميلون إلى تكرار الأحرف في كلمات السر المكونة من 16 حرفاً فأكثر، وهذا يرفع من القدرة على التنبؤ بسلوكهم ويعرض الحسابات إلى خطر الاختراق.
وتم الكشف عن نقاط ضعف أخرى عبر التحليل الدلالي، فمن خلال عرض كمية كبيرة من البيانات المكتوبة باللغة الإنكليزية، استخدم فريق البحث محتوى “ويكيبيديا” وكلمات الأغاني وقواميس أسماء الأطفال والحيوانات الأليفة وغيرها، ليمكن من خلالها التنبؤ بالأحرف أو الكلمات التي استخدمت لتشكيل كلمة السر.
ومع الاستفادة من معرفة نقاط الضعف المذكورة أعلاه، صنع فريق البحث نظاماً لتخمين كلمة السر وآخر لتصنيف كلمات السر التي تتفاوت صعوبة تخمينها. وليس من المفاجئ أن العديد من كلمات السر الطويلة يسهل اختراقها بشكل أكبر من الكلمات القصيرة، لكن ما يدعو إلى التفاؤل أن التعرف إلى مواطن القوة والضعف سيعزز قدرة المستخدم على التوصل إلى خيارات أذكى من قبل.
وأكدت الدراسة أن وضع رموز أو أرقام في بداية أو نهاية الكلمة ليس الخيار الأمثل، بل من الأفضل ادراجها في المنتصف. لكنها حذرت من وضع كلمة سر شديدة التعقيد، كي لا ترفع من خطورة تدوينها في مواقع معرضة للاختراق، وشددت على تجنب الحروف الأكثر انتشاراً وعدم استخدامها أبداً.
تُتاح هذه الصورة أيضا في: العربية